腾讯云安全 HaS Anonymizer 产品能力与应用概要

一、 产品定位与核心亮点

腾讯云安全 HaS Anonymizer（简称 HaS）是由腾讯玄武实验室推出的一款隐私保护 Skill。

产品的核心技术属性是提供文本与图像双引擎的敏感数据发现与脱敏工具。其商业差异化卖点在于通过完全本地化运行的机制，在确保数据不出设备的前提下，解决文档与图片中敏感信息的合规处理问题，实现“一句搞定敏感数据发现与脱敏”。

二、 产品应用场景与用户痛点

产品主要面向在调用外部 AI 模型、数据外发及内部运维排查等场景下，面临数据泄露风险的企业与开发者。具体解决以下三大核心业务痛点：

• Agent 隐秘外发风险：AI Agent 在用户不知情的情况下，将系统内的隐私数据非法外发给第三方。
• 合规限制与顶尖 AI 调用的矛盾：受限于严格的隐私合规要求，业务方无法直接将包含敏感信息的文件提交给外部顶尖 AI 大模型进行处理。
• 全局排查手段缺失：用户不确定本地工作目录中是否存在隐私信息，缺乏高效的全局扫描与风险排查手段。

三、 应用框架和功能介绍

• 功能框架：采用文本图像双引擎架构，提供从敏感信息发现、识别到脱敏处理的一站式隐私保护闭环。
• 核心机制与硬核指标：支持完全本地运行（物理级数据隔离，确保数据不出设备）；支持实体类型开集指定（打破固定类目限制，提供高拓展性的规则边界配置）。
• 产品优势：
  1. 完全本地运行，数据不出设备：脱敏全流程在本地设备完成，从根本上杜绝云端传输过程中的数据劫持与留存风险。
  2. 脱敏保留语义，AI 照样能理解：创新性地在脱敏过程中保留上下文连贯性，确保脱敏后的安全数据输入外部模型时，AI 依然能理解语义并给出准确反馈。
  3. 实体类型开集指定，灵活控制脱敏范围：赋予用户极高的灵活性，可根据特定业务需求或合规标准精准圈定脱敏的实体类型。
  4. 文本图像双引擎，一站式隐私保护：集成文档与图片的双模态处理能力，无需跨平台拼凑工具即可完成多类型资产保护。
• 权威背书：由业界顶尖的安全研究机构腾讯玄武实验室自主研发，具备极强的安全技术基因。

四、 典型业务应用场景实践

(注：原文以业务场景为导向进行展示，以下严格基于原文提取的典型应用场景按标准化逻辑重构)

1. 安全使用云端 AI

• 背景：调用外部云端 AI 存在核心数据泄露的合规风险。
• 解决方案：利用工具对敏感数据进行本地脱敏后再发送给外部模型。
• 成效：获取外部 AI 处理结果后实现回复自动还原，在无损业务交互体验的前提下保障数据安全。

2. 隐私风险排查

• 背景：复杂的项目或工作目录中容易潜藏未知的隐私数据风险。
• 解决方案：调用产品排查引擎对目录进行全面检测。
• 成效：实现对工作目录中隐私风险的批量扫描，建立全局的数据安全视角。

3. 文档安全外发

• 背景：对外分享商业合同、个人简历等关键文件时极易发生隐私泄露。
• 解决方案：利用文本引擎对即将外发的文件进行敏感信息抹除。
• 成效：确保合同、简历等文档脱敏后安全分享。

4. 照片安全发布

• 背景：公开发布的图像素材中可能包含个人身份及车辆资产等敏感信息。
• 解决方案：利用图像引擎在素材发布前介入处理。
• 成效：实现发布前自动遮罩人脸、证件、车牌等关键图像特征。

5. 日志安全交接

• 背景：业务系统日志常伴随真实的用户运行轨迹与敏感数据，交接存在风险。
• 解决方案：将日志文件接入脱敏引擎进行预处理。
• 成效：确保系统日志脱敏后交给运维排查，隔离敏感信息，阻断内部越权获取风险。

6. 知识库安全构建

• 背景：企业在整合私有数据构建内部知识库时，原始数据直接入库存在权限管控隐患。
• 解决方案：在数据入库前置环节进行统一脱敏。
• 成效：保障私有数据脱敏后入库，从数据源头提升内部知识库的安全水位。